Vaultaire vs Safe Lock

Σύγκριση λειτουργιών

Vaultaire: 17/17 λειτουργίες. Safe Lock: 5/17 λειτουργίες.

Σύγκριση τιμών

Αντίγραφο ασφαλείας cloud χωρίς κρυπτογράφηση

Το Safe Lock προσφέρει αντίγραφο ασφαλείας στο cloud ως premium λειτουργία. Ακούγεται σαν βελτίωση στην ασφάλεια των δεδομένων, μέχρι να εξετάσετε τι ακριβώς αποθηκεύεται. Οι φωτογραφίες ανεβαίνουν στο cloud χωρίς κρυπτογράφηση από άκρο σε άκρο. Ο πάροχος cloud μπορεί να τις διαβάσει. Ένας εισβολέας που παραβιάζει τον λογαριασμό cloud μπορεί να τις δει. Μια δικαστική εντολή προς τον πάροχο μπορεί να τις αποσπάσει. Η λειτουργία δημιουργεί ένα δεύτερο αντίγραφο των ιδιωτικών σας φωτογραφιών σε σημείο με ασθενέστερους ελέγχους πρόσβασης από τη συσκευή σας.

Το Vaultaire κρυπτογραφεί τα στοιχεία των αντιγράφων ασφαλείας πριν φύγουν από τη συσκευή. Το iCloud λαμβάνει κρυπτογραφημένο κείμενο AES-256-GCM με συμπλήρωμα μεγέθους και ένα κρυπτογραφημένο δηλωτικό ανάκτησης, όχι αναγνώσιμα αρχεία θησαυροφυλακίου ή κλειδί αντιγράφων ασφαλείας σε απλό κείμενο. Ένας παραβιασμένος λογαριασμός ή μια νομική απαίτηση μπορεί ακόμη να εκθέσει εγγραφές CloudKit και μεταδεδομένα υπηρεσίας. Η ανάγνωση του προστατευμένου περιεχομένου απαιτεί το κλειδί αντιγράφων ασφαλείας, που δεν εξαρτάται από τη συσκευή, ή τη διαδρομή ανάκτησης, μαζί με τις αντίστοιχες κρυπτογραφημένες εγγραφές.

PIN έναντι μοτίβου ως μέθοδος ταυτοποίησης

Το Safe Lock χρησιμοποιεί αριθμητικό PIN για τον έλεγχο πρόσβασης. Ένα τετραψήφιο PIN έχει 10.000 πιθανούς συνδυασμούς, ένα εξαψήφιο 1.000.000. Είναι μικροί χώροι κλειδιών, ευάλωτοι σε επιθέσεις ωμής βίας. Το σημαντικότερο: το PIN ελέγχει μόνο την πρόσβαση στη διεπαφή της εφαρμογής και δεν παράγει κλειδί κρυπτογράφησης. Το PIN είναι κλειδαριά σε μια πόρτα· σπάστε την κάσα (αποκτήστε πρόσβαση στο σύστημα αρχείων) και η κλειδαριά δεν έχει καμία σημασία.

Το οπτικό μοτίβο του Vaultaire είναι η είσοδος του PBKDF2-HMAC-SHA512, το οποίο παράγει ένα κλειδί θησαυροφυλακίου. Αυτό το κλειδί επαληθεύει την αυθεντικότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει το ξεχωριστό τυχαίο κύριο κλειδί που κρυπτογραφεί τα αρχεία. Το μοτίβο είναι επομένως μέρος της κρυπτογραφικής διαδρομής ξεκλειδώματος, όχι απλώς μια πύλη στη διεπαφή. Η πραγματική του ισχύς εξακολουθεί να εξαρτάται από το μοτίβο που επιλέγει κάθε άτομο, ενώ το PBKDF2 αυξάνει το κόστος κάθε δοκιμής χωρίς να προσθέτει εντροπία.

Φορητότητα δεδομένων

Χρήστες του Safe Lock αναφέρουν ότι έχασαν φωτογραφίες κατά τη μεταφορά σε νέα συσκευή, σε ενημερώσεις του iOS και σε επανεγκατάσταση της εφαρμογής. Χωρίς κρυπτογραφημένο αντίγραφο ασφαλείας, οι κρυμμένες φωτογραφίες υπάρχουν μόνο στο τοπικό sandbox της εφαρμογής. Όταν αυτό διαγραφεί, με απεγκατάσταση, αποτυχημένη ενημέρωση ή διαγραφή της συσκευής, οι φωτογραφίες χάνονται οριστικά. Δεν υπάρχει μηχανισμός ανάκτησης, τρόπος εξαγωγής που να διατηρεί την ιδιωτικότητα ή ασφαλής μεταφορά δεδομένων ανάμεσα σε συσκευές.

Το Vaultaire προσφέρει αρκετούς τρόπους μεταφοράς δεδομένων. Το αντίγραφο ασφαλείας iCloud, κρυπτογραφημένο στην πλευρά του πελάτη, υποστηρίζει τη μετάβαση σε νέα συσκευή, και μια προσαρμοσμένη φράση ανάκτησης εννέα λέξεων παράγει ένα κλειδί για το κρυπτογραφημένο δηλωτικό ανάκτησης. Η φράση δεν είναι BIP-39 και δεν περιέχει τα αρχεία, οπότε η επαναφορά απαιτεί ακόμη τις αντίστοιχες κρυπτογραφημένες εγγραφές CloudKit. Η κοινή χρήση θησαυροφυλακίου χρησιμοποιεί ξεχωριστή κρυπτογραφημένη ροή μεταφοράς.

Η απουσία λειτουργιών πίεσης

Το Safe Lock δεν προσφέρει θησαυροφυλάκιο πίεσης, μηχανισμό εύλογης άρνησης ή τρόπο να προστατέψετε τα δεδομένα σας υπό εξαναγκασμό. Αν κάποιος σας αναγκάσει να ξεκλειδώσετε την εφαρμογή, κάθε κρυμμένη φωτογραφία φαίνεται αμέσως. Δεν υπάρχει δευτερεύον θησαυροφυλάκιο που μπορείτε να θυσιάσετε, κανένας μηχανισμός που σβήνει τα ευαίσθητα δεδομένα και κανένας τρόπος να δείξετε ότι δεν έχετε τίποτα να κρύψετε όταν στην πραγματικότητα έχετε.

Το θησαυροφυλάκιο πίεσης του Vaultaire έχει σχεδιαστεί για αυτό το σενάριο. Ένα ξεχωριστό μοτίβο ανοίγει το θησαυροφυλάκιο που του έχει οριστεί και αφαιρεί τα τοπικά ευρετήρια και τις αντιστοιχίσεις ανάκτησης των υπολοίπων. Το άτομο που παρακολουθεί βλέπει ένα συνηθισμένο ξεκλείδωμα, και τα υπόλοιπα θησαυροφυλάκια δεν εμφανίζονται πλέον στην κατάσταση αυτής της εγκατάστασης. Διαγράφονται επίσης τα αποθηκευμένα αρχεία τους σε αυτή τη συσκευή. Η ενέργεια είναι τοπική και γίνεται στο μέτρο του δυνατού: ενδέχεται να παραμείνουν εγγραφές cloud, αντίγραφα σε άλλες συσκευές, ιστορικό του συστήματος αρχείων και άλλα εγκληματολογικά ίχνη.